セキュリティ研究者、動画を使った「NuCaptcha」破りに成功
米スタンフォード大学の研究者が、動画を使ったスパム防止技術「NuCaptcha」を90％の確率で破れる攻撃方法を確立したと発表。 米スタンフォード大学のセキュリティ研究者が、動画を使ったスパム防止技術「NuCaptcha」を破ることに成功したと発表した。 NuCaptchaは、ゆがんだ文字や数字をアニメーションで表示してコンピュータによる判読を難しくする技術。Webフォームの入力時などに相手が人間かコンピュータかを判別する目的で広く採用されている。 この技術のセキュリティについて検証していたスタンフォード大学のイリー・バースタイン氏は、90％の確率で現行バージョンのNuCaptchaを破ることに成功したとして、自身のブログで概略を公表した。併せて解決方法も提示している。 同ブログによると、NuCaptcha破りは5段階の攻撃アルゴリズムを利用する。まず背景を取り除いてCaptchaを白黒化
「画像認証」ではアカウントの不正取得を防げない、専門家が指摘
米IBMのセキュリティ部門「インターネットセキュリティシステムズ（ISS）」の責任者の一人であるガンター・オールマン氏は2008年2月25日（米国時間）、同社の公式ブログにおいて、「画像認証（CAPTCHA：キャプチャ）」の現状を解説した。画像認証では、メールアカウントの不正取得などを防げないという。 画像認証とは、画面に表示された文字列画像をユーザーに“解読”させる認証方法。機械的な読み取りが困難な崩れた文字列の画像を表示し、その文字列を入力させることで、作業を行っているのが人間かどうかを判断する。 無料のメールサービスなどでは、自動化プログラムによるアカウントの不正取得を防ぐために、画像認証を導入している。「コメントスパム」対策として導入しているブログサイトもある。コメントスパムとは、自動化プログラムを使って、ブログのコメント欄に商品などの宣伝を手当たり次第に記載する手口のこと。 攻撃
CAPTCHA解読ソフトの価格表に見るCAPTCHAのレベル差 | 秋元@サイボウズラボ・プログラマー・ブログ
via del.icio.us/popular Coding Horrorブログの記事Has CAPTCHA Been “Broken”?(CAPTCHAは破られたか?)では、CAPTCHAの解読ツールに値段をつけて売っている中国の業者の価格表を紹介していて、これが面白い。 CAPTCHA用の文字列画像を作るときは、文字を画像化したり、色をつけたり、線を引いたり、無関係な点や図形を足したり、湾曲させたり、と、いろいろな加工で「人には読めるけど機械には読めない」ように作るわけだが、この価格表では、単純なCAPTCHAで彼らの販売するツールで読み取れる可能性が高いものほど値段が安くなっているし、彼らのツールでは読み取れてない場合も多いような難しいものについては、ツールの値段も高くなっている。 この価格表で図らずも、いろいろな大手サイト(主に英語と中国語でのサイト)が使っているCAPTCHA図形
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter / xor0x35: pythonで書いたはてなのCAPTCHAを破るプロ ...
